Operation Illuminate: Akdeniz Yamaçlarından Dijital İzlere Bir OSINT CTF Çözümü

Coğrafi istihbarat (GEOINT), açık kaynak araştırması (OSINT) ve dijital arşiv incelemesini birleştiren Operation Illuminate görev serisi, kısmen bulanık bir patika başı tabelasıyla başlayıp arşivlenmiş bir web sitesinin kaynak kodunda biten, birbirine bağlı dört aşamalı bir araştırma.

Bu çözüm, serinin her aşamasını çözmek için kullanılan yöntemleri ve araçları adım adım anlatıyor.

1. aşama: Out of Focus (Coğrafi analiz ve zirvenin doğrulanması)

Göreve genel bakış

Görev: Bu konuma giden ana yürüyüş yolunun başladığı kıyı kasabasının ya da semtin adı nedir?
Bayrak formatı: osintuk{answer}

Teknik analiz

Araştırma, taş sütunlu bir girişin yanında, odağı kaçmış bir bilgi panosunun yanında ufku işaret eden bir kişinin fotoğrafıyla başladı

Tabelanın ayrıntılı incelenmesi üç belirgin işaret ortaya koydu:

1. Tabela tasarımı ve renkleri: Beyaz, sade bir dağ-deniz silüeti olan gök mavisi zemin, Valensiya bölgesel doğal parklar ağının (Parcs Naturals de la Comunitat Valenciana) grafik tasarım standardıyla örtüşüyor.
2. Koordinat tablosu: Koordinat tablosunun görünen kısmı yaklaşık 38° 33.x’ N ve 0° 03.x’ W okunuyor; bu da sahneyi Serra Gelada Doğal Parkı’na (Parque Natural de la Sierra Helada) yerleştiriyor.
3. Arazi ve altyapı: Taş sütun ve ağır metal kapı, Alt del Governador zirvesindeki (~438 m) iletişim tesisini işaret ediyor. Bu sırta ve kıyıdaki deniz fenerine giden ana asfalt yürüyüş yolu, L’Alfàs del Pi belediyesine bağlı kıyı tatil bölgesi L’Albir’den başlıyor.

• Bayrak: osintuk{L'Albir}

2. aşama: Shed Some Light (Kültürel simgeler ve miras alanları)

Göreve genel bakış

Görev: Önceki koordinatların yakınında bu fotoğrafın çekildiği yeri bulun. Fotoğrafın çekildiği yerin hemen yanında bir bina var; ana giriş kapısının üstünde yazan metni verin.
Bayrak formatı: osintuk{answer} (Tüm boşlukları alt çizgiyle değiştirin; aksanları ve özel karakterleri koruyun.)

Teknik analiz

Sonraki görev, sarp bir deniz uçurumu boyunca kıvrılan asfalt bir yolu gösteren öğle saatlerinde çekilmiş bir manzara fotoğrafı veriyordu.

L’Albir’deki patika başını Google Sokak Görünümü’nde takip etmek ana tanıtım rotasını (Ruta 2: Faro de l’Albir) doğruladı.

Şekil 3: L’Albir’de Cami Vell del Far’daki resmî park girişi ve ziyaretçi merkezi.

Şekil 2’deki yolu takip etmek doğrudan patikanın son noktasına götürüyor: Faro de l’Albir (Albir Deniz Feneri). Bugün 1863 tarihli tarihî fenerin yardımcı binaları bir kültür ve tanıtım müzesi olarak kullanılıyor. Ana giriş kapısının hemen üstünde şu yazı var:

Centro de Interpretación Faro de l’Albir

İstenen formatı uygulayınca (boşlukları alt çizgiyle değiştirip aksanları koruyarak):

Bayrak: osintuk{Centro_de_Interpretación_Faro_de_l'Albir}

3. aşama: The Catch (Ekolojik ve denizcilik tesisleri)

Göreve genel bakış

• Görev: 2. görevdeki binanın hemen arkasındaki alanı inceleyin. Bilgi panolarından biri belirli bir hayvanı anlatıyor ve bu hayvanın buradan görülmesinin ana nedeni olarak yakındaki insan yapımı bir tesisi gösteriyor. Hayvanın ve tesisin İspanyolca adını verin.
• Bayrak formatı: osintuk{animal_installation} (Boşlukları alt çizgiyle değiştirin; İspanyolca aksanları koruyun)

Teknik analiz

Fener kompleksinin arkasında Akdeniz’e bakan açık bir seyir terası var. Burada dikilmiş bilgi panoları yerel deniz biyoçeşitliliğini ve kıyıdaki ekonomik faaliyetleri anlatıyor.

Panolardan biri şişe burunlu yunusun (delfín mular) sık görüldüğünü anlatıyor. Panoya göre bu yunuslar sığ kıyı sahanlığında düzenli olarak dolaşıyor ve onları buraya asıl çeken şey yerel balık çiftliği tesisleri (piscifactoría). Kafeslerdeki balıklar yabani balık sürülerini çekiyor ve yunusları uçurumlara yaklaştıran bol bir beslenme alanı oluşturuyor.

İki terimi gereken aksanları koruyarak alt çizgiyle birleştirince:

Bayrak: osintuk{delfín_mular_piscifactoría}

4. aşama: Status Check (Kuş türü tespiti ve belediye kayıtları)

Göreve genel bakış

• Görev: Patika boyunca görülen kuşu tanımlamak için ekteki videoyu inceleyin. Bu patika için resmî İspanyolca PDF rehberini bulun ve belgenin fauna bölümünde “Presencia” kelimesinin hemen yanında yazan İspanyolca terimi verin.
• Bayrak formatı: osintuk{answer}

Teknik analiz

Ekteki gözetleme videosu, patikanın yanındaki kireçtaşı kayalıkların yakınında yem arayan bir av kuşunu gösteriyor.

Görüntüden tespit edilen temel morfolojik işaretler:

• Belirgin mercan kırmızısı gaga ve bacaklar
• Böğürlerde geniş siyah-beyaz çizgiler
• Belirgin siyah bir halkayla çevrili beyaz gırtlak lekesi

Bu işaretler türü kesin olarak kızıl ayaklı keklik (Perdiz roja / Alectoris rufa) olarak tanımlıyor.

Resmî doğal park belgeleri için açık kaynak araması, belediyenin doğa yayınını getiriyor: Guia Faro en Castellano (çevre arşivlerinde ve Scribd gibi belge sitelerinde bulunuyor).

Fauna bölümünde (13. sayfa) Perdiz roja tür kartına gidildiğinde Presencia: alanında açıkça şu yazıyor:

Presencia: Residente.

Bayrak: osintuk{Residente}

5. aşama: Analytics Code (Dijital arşiv ve kaynak kodu incelemesi)

Göreve genel bakış

• Görev: Google Haritalar’da patikanın sonundaki simge yapıyla bağlantılı ana web sitesi adresini bulun. Bu siteye ait Google Analytics kimliğini çıkarın.
• Bayrak formatı: osintuk{UA-...}

Teknik analiz

Google Haritalar’daki Faro de l’Albir kaydı turizm tanıtım sitesine bağlanıyor: visitalbir.com.

Alan adına doğrudan gitmek web sunucusunun aktif olmadığını, Network Solutions’ın genel bir park sayfasını gösterdiğini ortaya koyuyor.

Canlı site artık orijinal izleme kodunu çalıştırmadığı için araştırma Wayback Machine (Internet Archive) ile zamansal dijital incelemeye kayıyor.

Daha önce sağlıklı alınmış bir kaydın arşivlenmiş DOM ağacını ve kaynak kodunu (view-source:) incelemek, genel site etiketi komut bloğuna gömülü izleme kodunu ortaya çıkarıyor:

<!-- Global site tag (gtag.js) - Google Analytics -->
<script async src="https://www.googletagmanager.com/gtag/js?id=UA-131201757-1"></script>
gtag('config', 'UA-131201757-1');

Universal Analytics kimliğini çıkarınca:

Bayrak: osintuk{UA-131201757-1}

Yazar ve bağlantılar

• Substack: Alp Akciğer
• LinkedIn: Alp Akciğer
• GitHub: alpakciger / Chronos
• TryHackMe: alpakciger